Una VM Linux debe usar una cuenta de servicio específica (no la predeterminada de Compute Engine) para conectarse a Cloud SQL. ¿Qué debe hacer?

La opción correcta es especificar la cuenta de servicio al crear la VM en Cloud Console. Google Cloud recomienda encarecidamente usar cuentas de servicio administradas por Google en lugar de claves de cuenta de servicio descargadas. Al asignar una cuenta de servicio a una VM durante su creación, la VM automáticamente hereda los permisos de esa cuenta de servicio y puede autenticarse con los servicios de Google Cloud, como Cloud SQL, sin necesidad de almacenar claves en el disco. Las opciones incorrectas implican descargar claves JSON, lo cual es una práctica menos segura y más difícil de gestionar. Almacenar claves directamente en la VM o en metadatos no es la forma recomendada ni más segura de autenticar una VM con los servicios de Google Cloud.